Le pirate informatique qui a dérobé plus de 600 millions de dollars… les a rendus, et on lui a proposé un emploi
Certains piratages se terminent par une traque internationale. Et il y en a un qui s’est terminé par une offre d’emploi. Voici le deuxième.
En août 2021, un pirate informatique anonyme a exploité une faille de Poly Network, une plateforme DeFi qui relie plusieurs blockchains, et a dérobé plus de 600 millions de dollars en cryptomonnaies sur les réseaux Ethereum, BNB Chain et Polygon. À l’époque, il s’agissait de l’un des plus grands vols de l’histoire de la finance décentralisée.
La réponse de Poly Network a été directe : l’entreprise a publié une lettre ouverte lui demandant de rendre l’argent et lui rappelant qu’il ne lui appartenait pas, mais qu’il était celui de dizaines de milliers de membres de la communauté.
Et puis, quelque chose d’étrange s’est produit. Le hacker a commencé à restituer les fonds de son propre chef : d’abord près de la moitié, puis presque tout en quelques jours. Il a dit qu’il avait fait ça pour s’amuser et qu’il n’avait jamais eu l’intention de garder l’argent. D’après ses propres messages, ce qui comptait bien plus pour lui que n’importe quelle somme, c’était d’avoir découvert un angle mort dans l’architecture de la plateforme.
L’entreprise l’a surnommé « Mr. White Hat », le nom donné aux hackers éthiques qui révèlent des failles de sécurité. Elle lui a assuré qu’il ne ferait l’objet d’aucune poursuite judiciaire, lui a offert une récompense de 500 000 dollars et, pour couronner le tout, l’a invité à devenir son Chief Security Advisor, autrement dit son conseiller principal en sécurité. Environ 33 millions de dollars en USDT ont été gelés par Tether après l’attaque.
À ce jour, personne ne sait avec certitude qui il était. Et c’est ce qui m’intrigue le plus : était-ce vraiment un hacker bien intentionné, ou quelqu’un qui avait compris qu’il était presque impossible de déplacer autant d’argent sans se faire repérer ? À l’époque, les experts en criminalistique numérique affirmaient qu’il aurait été extrêmement difficile de dépenser ces fonds.
Ce qui est sûr, c’est que dans une industrie où les histoires de vols se soldent souvent par des pertes définitives, celle-ci a montré que parfois, la fin peut être différente. Plus tard dans cette série, nous verrons un piratage d’une ampleur similaire, mais avec une issue très différente.
Et toi, qu’en penses-tu : héros, voleur repenti ou opportuniste ? Raconte-moi en commentaire.
Suis-moi : lundi, la semaine 11 commence avec une promesse de « plus de sécurité qu’une banque » qui s’est terminée en prison.